PT-2024-25808 · Next.Js · Next.Js

Adam Kues + 1 · Publicado 2024-05-09 · Atualizado 2026-03-27 · CVE-2024-34351

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Next.js anteriores à 14.1.1

Descrição

Foi identificada uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) nas Ações de Servidor do Next.js. Se o cabeçalho Host for modificado e determinadas condições forem atendidas, um invasor poderá realizar solicitações que pareçam ter origem no próprio servidor da aplicação Next.js. As condições necessárias são: 1) o Next.js está sendo executado de forma auto-hospedada; 2) a aplicação Next.js utiliza as Ações de Servidor; e 3) a Ação de Servidor realiza um redirecionamento para um caminho relativo que começa com um /. Estima-se que mais de 3,1 milhões de serviços estejam potencialmente afetados.

Recomendações

Para versões do Next.js anteriores à 14.1.1, atualize para a versão 14.1.1 do Next.js para resolver o problema. Como solução temporária, considere restringir o acesso às Ações de Servidor ou desativar o uso de caminhos relativos que começam com / nas Ações de Servidor até que um patch seja aplicado. Além disso, tenha cuidado ao modificar o cabeçalho Host para evitar possíveis ataques SSRF.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-1395

CWE-918

Identificadores relacionados

CVE-2024-34351

GHSA-FR5H-RQP8-MJ6G

GHSA-VJ2P-7PGW-G2WF

Produtos afetados

Next.Js

Referências · 24

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/34xxx/CVE-2024-34351.json · Exploit
• 🔥 https://github.com/Voorivex/CVE-2024-34351 · Exploit
• 🔥 https://github.com/God4n/nextjs-CVE-2024-34351-_exploit · Exploit
• https://github.com/vercel/next.js · Nota
• https://github.com/vercel/next.js/security/advisories/GHSA-fr5h-rqp8-mj6g · Aviso do Fabricante
• https://github.com/vercel/next.js/pull/62561 · Correção
• https://github.com/vercel/next.js/commit/8f7a6ca7d21a97bc9f7a1bbe10427b5ad74b9085 · Correção
• https://github.com/gitroomhq/postiz-app/security/advisories/GHSA-vj2p-7pgw-g2wf · Nota
• https://github.com/gitroomhq/postiz-app · Nota
• https://twitter.com/cracbot/status/1792072824762605952 · Publicação no Twitter
• https://twitter.com/cracbot/status/1791710439191286149 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-fr5h-rqp8-mj6g · Aviso do Fabricante
• https://github.com/advisories/GHSA-fr5h-rqp8-mj6g · Nota
• https://t.me/pentestingnews/46779 · Publicação no Telegram
• https://t.me/poxek/4009 · Publicação no Telegram